Écran de verrouillage et vie privée : ce qu’il dit, qui l’ouvre

Fiche complémentaire de la leçon « Verrouillage de l’écran et biométrie » — cours Vie privée en ligne

Un téléphone verrouillé n’est pas un téléphone muet. Son écran de verrouillage peut afficher les premières lignes de vos messages et laisser un assistant répondre à quiconque l’interpelle. Écran de verrouillage et vie privée, cela se résume à deux questions : que montre votre téléphone à celui ou celle qui le regarde, et qui, en dehors de vous, peut l’ouvrir ? Cette fiche vous aide à examiner les deux, puis à choisir.

A. Pourquoi c’est important

On pense volontiers le verrouillage comme une porte : fermée ou ouverte. En pratique, il ressemble davantage à une vitrine. Porte fermée, la vitrine peut montrer le message d’un client, le rappel d’un rendez-vous ou le nom de l’appelant. Quiconque est assis à côté de vous, ou jette un œil au téléphone posé sur la table, peut le lire.

La seconde question est plus discrète. Une empreinte digitale ou un visage forment une clé commode, mais où sont-ils conservés ? Et quels doigts, quels visages ouvrent aujourd’hui votre téléphone, y compris ceux de proches ajoutés un jour et oubliés depuis ?

Rien de cela n’oblige à renoncer à la commodité. C’est une raison de la choisir en connaissance de cause, car côté écran de verrouillage et vie privée, tout se joue à deux endroits : ce qui s’affiche, et qui peut ouvrir.

Ce que disent les sources

La CNIL, l’autorité française de protection des données, a consacré en 2017 une page au déverrouillage biométrique des smartphones. Elle distingue deux cas. Quand le gabarit biométrique (l’élément de comparaison que le téléphone retient de votre empreinte ou de votre visage) est conservé sur l’appareil, elle écrit : « Votre gabarit biométrique est uniquement stocké localement, au sein de l’appareil. » Quand il est stocké en ligne, des applications ou un tiers peuvent y accéder, et vous n’en gardez plus la maîtrise.

La CNIL précise aussi que l’usage de la biométrie doit rester un choix : une méthode sans biométrie, comme un code, doit vous être proposée. Cette page est ancienne, mais Apple et Google décrivent un fonctionnement comparable dans leurs pages d’aide (section B).

Selon la CNIL, le règlement européen (RGPD) range parmi les données sensibles les données biométriques utilisées pour identifier une personne de manière unique, et interdit en principe de les recueillir ou de les utiliser, sauf cas prévus. C’est la règle générale ; pour le déverrouillage d’un téléphone, c’est la page de 2017 qui détaille la situation.

Cybermalveillance.gouv.fr, de son côté, range la biométrie parmi les moyens de verrouiller un appareil mobile, aux côtés du mot de passe, du signe ou de la combinaison de touches, et recommande d’activer le verrouillage automatique. Les pages de la CNIL et de Cybermalveillance.gouv.fr citées ici ne traitent ni de l’affichage des notifications sur l’écran verrouillé ni des assistants : pour ces points, cette fiche s’appuie sur les pages d’aide d’Apple et de Google.

B. Notions clés

Six idées pour passer de « mon téléphone est verrouillé » à une série de choix.

L’écran de verrouillage comme vitrine

Tout ce que le téléphone montre avant que vous le déverrouilliez : l’heure, les notifications, les widgets (de petits modules d’information), le nom de l’appelant, les commandes accessibles d’un geste. Il est conçu pour servir d’un coup d’œil, donc il se lit aussi d’un coup d’œil.

Pourquoi c’est important pour vous : En matière d’écran de verrouillage et vie privée, la solidité du verrou compte moins que ce que vous laissez voir dans la vitrine.

Les aperçus de notifications

Un aperçu est la partie d’un message, d’un courriel ou d’un rappel affichée dans la notification : souvent l’expéditeur et les premiers mots.

Sur iPhone, l’aide d’Apple (page en français, rédigée pour iOS 13) indique d’aller dans Réglages › Notifications, puis de toucher « Afficher les aperçus », avec trois options : « Toujours », « Si déverrouillé » ou « Jamais ». Ces intitulés ont pu évoluer depuis cette version. Sur Android, l’aide de Google décrit des réglages propres à l’écran de verrouillage, comme ne pas afficher les notifications du tout ou masquer le contenu sensible, et précise que les réglages peuvent varier d’un téléphone à l’autre. Cette page d’aide s’affiche en italien : les intitulés français exacts ne sont pas confirmés.

Pourquoi c’est important pour vous : Vous pouvez garder l’information utile d’une notification (quelque chose est arrivé) sans sa partie privée (ce que cela dit), et décider autrement selon l’application.

L’assistant sur l’écran de verrouillage

Les assistants vocaux et d’intelligence artificielle peuvent souvent aider avant que vous déverrouilliez. Sur iPhone, l’aide d’Apple (iOS 13, en français) décrit une liste d’éléments que l’on peut autoriser ou non téléphone verrouillé, dans Réglages › Face ID et code (ou Touch ID et code) : l’affichage du jour, les notifications récentes, le centre de contrôle, Siri, « Répondre aux messages », Maison, Wallet, « Rappeler les appels manqués » et la connexion USB. Sur Android, l’assistant de votre téléphone a en général ses propres réglages pour l’écran verrouillé, dont les noms dépendent de l’assistant et de la version.

Pourquoi c’est important pour vous : Un assistant qui répond avant le déverrouillage répond à quiconque tient le téléphone. Décider des tâches qu’il peut accomplir téléphone verrouillé est un petit choix de vie privée, très concret.

Où restent les données biométriques

Pour déverrouiller, le téléphone compare ce que vous lui présentez à un gabarit enregistré. Outre la CNIL (2017), Apple indique, dans une page disponible en anglais seulement, que les données Face ID ne quittent pas l’appareil. L’aide de Google pour les Pixel, en français, précise : « Les données liées à votre empreinte digitale sont stockées en permanence et en toute sécurité sur votre appareil. » Elle ajoute qu’elles ne sont partagées ni avec Google ni avec d’autres applications.

Pourquoi c’est important pour vous : Pour le déverrouillage, cela répond à la question « qui détient mon empreinte ? ». Les autres services qui vous demandent un visage ou une empreinte ont leurs propres règles, à lire à part.

Qui d’autre peut déverrouiller

Le déverrouillage biométrique ouvre le téléphone à chaque doigt et à chaque visage qu’il a appris. Google l’écrit sans détour pour les Pixel : « Toutes les personnes dont vous ajoutez les empreintes digitales pourront déverrouiller votre téléphone ». Apple indique, sur sa page en anglais, qu’avec Face ID une fausse concordance est plus probable chez les jumeaux et les frères et sœurs qui vous ressemblent, ainsi que chez les enfants de moins de 13 ans. Si cela vous préoccupe, Apple recommande d’utiliser un code.

Pourquoi c’est important pour vous : Une empreinte ajoutée il y a des années ouvre encore le téléphone aujourd’hui. Savoir qui peut le déverrouiller, c’est lire une liste que l’on peut aussi modifier.

Le code dessous et le déverrouillage par code seul

Empreinte et visage s’ajoutent à un code, un schéma ou un mot de passe ; ils ne le remplacent pas. Apple indique que le code est demandé, entre autres cas, après un redémarrage et après plus de 48 heures sans déverrouillage. L’aide de Google pour les Pixel cite le redémarrage, le changement d’utilisateur et plus de 72 heures depuis le dernier déverrouillage avec le mode de secours.

Vous pouvez aussi exiger le code vous-même. Selon Apple (page en anglais), le code est demandé après un appui de deux secondes sur le bouton latéral et sur l’un des boutons de volume. Sur un Pixel, redémarrer le téléphone a le même effet, puisque l’aide de Google cite le redémarrage. Le geste peut varier selon le modèle et la version.

Pourquoi c’est important pour vous : La biométrie est une commodité dont on peut s’écarter à l’occasion, par exemple avant un événement très fréquenté ou en confiant son téléphone à quelqu’un.

C. Un exemple concret : la table de réunion d’Hélène

Hélène a 35 ans, travaille dans le marketing à Paris et manipule chaque jour des informations de clients. À un rendez-vous avec un nouveau client, elle pose son téléphone face visible sur la table, comme d’habitude.

En pleine réunion, l’écran s’allume : le nom d’un autre client, concurrent de celui qui lui fait face, et la première ligne d’un message sur un budget. Le client ne dit rien, mais Hélène voit son regard aller vers l’écran, puis revenir. Rien n’a été piraté ni déverrouillé : l’écran de verrouillage en a simplement trop dit.

Le soir, deux autres choses lui reviennent. L’empreinte de son compagnon est enregistrée depuis des vacances, où il en avait besoin pour consulter un plan. Et l’assistant de son téléphone lirait ses messages et y répondrait à qui le lui demande.

Ce qui a changé quand Hélène a regardé

Hélène a fait l’exercice ci-dessous dès le lendemain matin. Elle n’a pas tout désactivé :

• Elle a réglé les aperçus des messages et des courriels pour qu’ils n’apparaissent qu’après déverrouillage, et gardé les aperçus complets pour son agenda.
• Son compagnon et elle ont convenu qu’il n’avait plus besoin d’accès, et ont supprimé son empreinte ensemble : de l’entretien, pas de la méfiance.
• Elle laisse l’assistant régler des minuteurs et des alarmes téléphone verrouillé, mais a désactivé les appels et les messages sans déverrouillage.
• Elle a appris le geste qui fait demander le code tout de suite.

Son téléphone reste face visible sur les tables de réunion. Il montre désormais qu’un message est arrivé, pas ce qu’il dit.

D. À vous de jouer : lire son écran de verrouillage de l’extérieur (15 minutes)

Quatre étapes courtes, téléphone en main. Rien de ce que vous trouverez ne signifie que vous avez mal fait quelque chose.

Étape 1 — Regarder son téléphone comme le ferait un inconnu (3 minutes)

• Verrouillez le téléphone et posez-le sur la table. Attendez une notification, ou envoyez-vous un message d’essai.
• Lisez l’écran comme si le téléphone appartenait à quelqu’un d’autre. Que pourriez-vous apprendre : des noms, des lieux, des sujets, des projets ?
• Balayez l’écran verrouillé et notez les commandes et les widgets auxquels vous accédez.

Étape 2 — Choisir ce que montre la vitrine (4 minutes)

• Ouvrez les réglages de notifications. Sur iPhone, c’est en général Réglages › Notifications ; sur Android, les options de l’écran de verrouillage se trouvent dans les réglages de notifications, et leur nom varie selon le téléphone.
• Décidez, pour toutes les applications ou application par application, si l’aperçu s’affiche téléphone verrouillé ou seulement après déverrouillage. Les messages et les courriels sont un bon point de départ.
• Gardez les aperçus complets là où un coup d’œil vous rend vraiment service.

Étape 3 — Décider ce qui fonctionne sans déverrouillage (4 minutes)

• Cherchez les options de votre assistant pour l’écran verrouillé. Sur iPhone, Apple les regroupe dans la liste des éléments accessibles lorsque l’iPhone est verrouillé (Réglages › Face ID et code, ou Touch ID et code) ; sur Android, regardez les réglages de l’assistant que vous utilisez.
• Pour chaque tâche, demandez-vous : serais-je à l’aise si quiconque tient mon téléphone pouvait le faire ?
• Gardez celles qui passent le test, comme les alarmes et les minuteurs, et désactivez le reste.

Étape 4 — Lire la liste de ceux qui peuvent déverrouiller (4 minutes)

• Ouvrez les réglages d’empreinte ou de visage, en général dans la section sécurité ou code des réglages. Le téléphone vous demandera d’abord votre code.
• Pour chaque empreinte ou chaque apparence enregistrée, demandez-vous : à qui est-elle, et est-ce encore mon choix ?
• Supprimez ce que vous ne souhaitez plus, puis essayez une fois le déverrouillage par code seul décrit en section B.

Une décision claire vaut mieux que dix réglages modifiés à la hâte.

Déjà traité dans le cours Sécurité en ligne

Choisir son code de déverrouillage : la bonne méthode pour votre téléphone
Elle compare schéma, code à chiffres et code alphanumérique, et dit quelle solidité viser pour le code qui se trouve sous votre empreinte.

Délai de verrouillage de l’écran : combien de temps votre téléphone reste ouvert
Elle explique combien de temps le téléphone reste ouvert quand vous le posez, et où régler ce délai.

E. Vidéos, articles et autres ressources

Les sources institutionnelles françaises d’abord, puis les pages d’aide des plateformes. Plusieurs pages ne se sont pas ouvertes en français : celle d’Apple sur Face ID n’est lisible qu’en anglais, et celle de Google sur les notifications Android s’est ouverte en italien. Leurs titres sont donnés tels que lus.

Sources institutionnelles françaises

CNIL — Smartphone : authentification avec vos données biométriques
Stockage local du gabarit biométrique, risques d’un stockage en ligne et alternative au déverrouillage biométrique (8 mars 2017).
https://cnil.fr/fr/smartphone-authentification-avec-vos-donnees-biometriques

CNIL — Donnée sensible
Définition des données sensibles, dont les données biométriques servant à identifier une personne de manière unique.
https://www.cnil.fr/fr/definition/donnee-sensible

Cybermalveillance.gouv.fr — La sécurité des appareils mobiles : adopter les bonnes pratiques
Fiche pratique (version 2.0, sans date) : la biométrie parmi les moyens de verrouillage, et le verrouillage automatique.
https://www.cybermalveillance.gouv.fr/medias/2019/11/Fiche-Pratique_appareils-mobiles.pdf

Pages d’aide des plateformes

Assistance Apple — Modifier les réglages de notifications sur l’iPhone
Aperçus des notifications : chemin et options (page en français, iOS 13).
https://support.apple.com/fr-afri/guide/iphone/change-notification-settings-iph7c3d96bab/13.0/ios

Assistance Apple — Changer l’accès aux éléments lorsque l’iPhone est verrouillé
Éléments accessibles écran verrouillé, dont Siri (page en français, iOS 13).
https://support.apple.com/fr-afri/guide/iphone/iph9a2a69136/13.0/ios

Assistance Apple — About Face ID advanced technology
Données Face ID, jumeaux et enfants, cas où le code est demandé (page en anglais, titre non traduit).
https://support.apple.com/102381

Aide Pixel — Déverrouiller votre téléphone Pixel avec votre empreinte digitale
Stockage des données d’empreinte, empreintes ajoutées et cas où le code de secours est demandé.
https://support.google.com/nexus/answer/6285273?hl=fr

Aide Android — Controllare le notifiche su Android
Options de l’écran de verrouillage pour les notifications (page ouverte en italien, titre non traduit).
https://support.google.com/android/answer/9079661?hl=fr

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche s’appuie sur le pilier Comportements sûrs, au niveau FL1 — Débutant : de petits choix répétables sur votre propre téléphone, pour un écran de verrouillage et vie privée mieux accordés.

Compétences

• Modifier les aperçus des notifications pour toutes les applications ou pour une seule.
• Relire et modifier les empreintes et les visages que le téléphone accepte.
• Faire demander son code au téléphone à la demande.

Conscience du risque

• Un téléphone verrouillé peut encore montrer des informations privées.
• Selon Apple (Face ID) et Google (empreinte sur Pixel), ces données de déverrouillage restent sur l’appareil ; la CNIL explique ce qui change si elles sont stockées en ligne.
• Chaque empreinte ou chaque visage enregistré ouvre le téléphone.

Comportements sûrs

• Garder les aperçus des messages et des courriels derrière le verrou.
• Supprimer les empreintes que l’on ne choisit plus de laisser enregistrées.
• Passer au déverrouillage par code seul avant de confier son téléphone.

G. Questions pour réfléchir

• Si un inconnu trouvait votre téléphone verrouillé aujourd’hui, que saurait-il de vous au bout d’une minute ?
• Quels doigts ou quels visages, en dehors des vôtres, ouvrent votre téléphone en ce moment ? L’avez-vous décidé récemment ?
• Quelles tâches regretteriez-vous vraiment si votre assistant ne pouvait les accomplir qu’après déverrouillage ?

H. Que faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base de données Cyber Welfare qui s’appliquent le plus directement ici.

1. Le code sous l’empreinte

• R5 — Configurez un code PIN à six chiffres sur le téléphone : la protection que l’on tient pour acquise : c’est ce que le téléphone demande quand la biométrie s’efface, y compris lors d’un déverrouillage par code seul.
• MS3 — Évitez le déverrouillage par schéma et ne vous appuyez pas sur la seule biométrie : utilisez-la pour la commodité, avec un code solide dessous, afin que la liste des doigts et des visages enregistrés ne soit pas seule à décider de qui entre.

Engagement minimal : aujourd’hui, ouvrez les réglages d’empreinte ou de visage et vérifiez que chaque entrée est encore un choix de votre part.

2. Quand la vitrine se referme

• R7 — Verrouillage de l’écran après inactivité : la fenêtre, c’est vous qui la décidez : le téléphone se referme tout seul, et un message ou une photo ouverts ne restent pas affichés plus longtemps que nécessaire au regard de qui est assis à côté de vous.

Engagement minimal : réglez les aperçus des messages et des courriels pour qu’ils n’apparaissent qu’après déverrouillage.

En bref

• Écran de verrouillage et vie privée : tout tient à ce que le téléphone montre avant le déverrouillage et à qui peut l’ouvrir.
• Les aperçus et les assistants se règlent application par application, tâche par tâche.
• Selon Apple (Face ID) et Google (empreinte sur Pixel), ces données de déverrouillage restent sur l’appareil ; la CNIL explique ce qui change si elles sont stockées en ligne.
• Chaque empreinte ou chaque visage enregistré ouvre votre téléphone : relisez la liste de temps en temps.

Ressources associées dans ce cours

• Autorisations du micro et de la caméra : contrôle en 15 minutes
• Autorisations de localisation : ce que savent vos applis
• Supprimer le compte d’une appli : désinstaller ne suffit pas

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.